Impacto de desactivar Defender en copias de archivos

La respuesta corta es: muchísimo… o casi nada, dependiendo del tipo de archivos. Windows Defender inspecciona los archivos cuando se leen y escriben, así que su impacto depende de la cantidad de operaciones que deba analizar.

Hay varias pruebas independientes que muestran algo parecido a esto:

• Un archivo grande (20-100 GB): Verás apenas un 0-5% de mejora.
• Muchos archivos pequeños (100.000+): La desactivación puede darte entre el 20 y el 80% más rápido.
• Millones de archivos muy pequeños: En casos extremos, hasta 2-3 veces más rápido.

Por ejemplo, copiar una ISO de 40 GB suele estar limitado por el almacenamiento. Defender apenas influye. Sin embargo, copiar un directorio con cientos de miles de archivos como `node_modules` puede tardar el doble de tiempo si la protección está activa.

¿Por qué ocurre?

No analiza los GB copiados, sino cada archivo. Cada archivo implica abrirlo, leer metadatos, compararlo con firmas y ejecutar heurísticas antes de entregarlo al proceso de copia. Si haces esto un millón de veces, el tiempo acumulado es enorme.

¿Vale la pena desactivarlo?

En general, no. Es mejor usar exclusiones. Si siempre copias máquinas virtuales o repositorios de Git de confianza, puedes excluir solo esa carpeta. Obtienes casi toda la mejora de rendimiento sin dejar el resto del sistema sin protección.